本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
步驟 2:啟動堆疊
重要
此自動化 AWS CloudFormation 範本會在 Cloud 中部署 AWS Cloud Migration Factory on AWS解決方案。
注意
您需負責支付執行此解決方案時所使用的 AWS 服務成本。如需更多詳細資訊,請參閱 成本一節。如需完整詳細資訊,請參閱此解決方案中將使用的每個 AWS 服務的定價網頁。
-
登入 AWS Management Console ,然後選取 按鈕以啟動
cloud-migration-factory-solution
AWS CloudFormation 範本。您也可以將下載範本
作爲自有實作的起點。 -
根據預設,範本會在美國東部 (維吉尼亞北部) 區域啟動。若要在不同 AWS 區域中啟動此解決方案,請使用主控台導覽列中的區域選取器。
注意
此解決方案使用 Amazon Cognito 和 Amazon QuickSight,目前僅適用於特定 AWS 區域。因此,您必須在提供這些服務的 AWS 區域中啟動此解決方案。如需依區域顯示的最新可用性,請參閱AWS 區域服務清單
。 當在具有部署類型的公有和公有WAF中部署時,解決方案也會使用 Amazon CloudFront 記錄到 Amazon S3。今天,從 Amazon CloudFront 到 Amazon S3 的日誌交付只能在特定 區域中使用。請參閱為標準日誌選擇 Amazon S3 儲存貯體,以確認支援您的區域。
在建立堆疊頁面上,驗證 Amazon S3 URL文字方塊中URL顯示的範本是否正確,然後選擇下一步。
-
在指定堆疊詳細資訊頁面上,為您的解決方案堆疊指派名稱。
-
在參數 下,檢閱範本的參數,並視需要加以修改。此解決方案使用下列預設值。
參數 預設 描述 Application name (應用程式名稱) migration-factory
輸入 AWS CloudFormation 實體 ID 的字首,以識別此解決方案部署 AWS 的服務。
注意
應用程式名稱會用作字首,以識別部署 AWS 的資源:
<application-name>
-<environment-name>
-<aws-resource>
。 如果您變更預設名稱,建議您將合併的字首標籤保留為 40 個字元或更少,以確保您不超過字元限制。環境名稱 test
輸入名稱以識別部署解決方案的網路環境。我們建議描述性名稱,例如
test
、dev
或prod
。注意
環境名稱用作識別部署 AWS 資源的字首:
<application-name>
-<environment-name>
-<aws-resource>
。 如果變更預設名稱,建議您將合併字首標籤保留為 40 個字元或更少,以確保不超過字元限制。遷移追蹤器 true
根據預設,會啟用選用的遷移追蹤器儀表板,但您可以透過將此參數變更為 來停用它
false
。Replatform EC2 true
依預設,會啟用 Replatform EC2功能,但您可以透過將此參數變更為 來停用此功能 false
。ServiceAccountEmail serviceaccount@yourdomain.com
預設服務帳戶電子郵件地址,遷移工廠自動化指令碼使用此帳戶連線到工廠 API。
允許在 Cognito 中設定其他身分提供者 false
根據預設,解決方案會使用 Amazon Cognito 來建立和管理存取權。將此參數變更為
true
將設定解決方案,以允許將外部SAML身分提供者新增至 Amazon Cognito 並用於登入。部署類型 Public
根據預設,部署類型為
Public
,且所有 Cloud Migration Factory 端點都可以透過使用者身分驗證公開存取。使用 公開 AWS WAF:CMF端點的存取僅限於可自訂CIDR範圍。我們建議根據AWS安全最佳實務使用此選項。
私有 :所有 Cloud Migration Factory 端點只能從您的VPC網路存取,且 Cloud Migration Factory Web UI 必須託管在單獨部署的私有 Web 伺服器上。
(選用) 僅限私有部署類型 URL用於存取 Web 使用者介面的完整內容 [not set]
部署類型設定為 時為必要
Private
。指定URL將提供靜態 Web 內容的遷移工廠 Web 介面。範例 https://cmf.yourdomain.local。 重要
請勿將尾向斜線新增至 URL,這會導致 Web 介面在載入時失敗。
在私有部署中,需要 Web 伺服器來託管靜態內容,且需要在部署 CloudFormation 範本之前部署。
VPC 託管API閘道端點的 ID [not set]
部署類型設定為 時為必要 Private
。指定要建立私有API閘道端點的單一 VPC ID。子網到主機API閘道介面端點 [not set]
當部署類型設定為 時為必要 Private
。指定要建立私有API閘道端點IDs的兩個子網路。IDs 指定的子網路必須在上述VPC指定的範圍內。(選用) 僅限 AWS WAF 部署類型的公有 允許 CIDR [not set]
當部署類型設定為 時為必要
Public with AWS WAF
。指定使用者和自動化伺服器將從中存取端點的兩個CIDR範圍。重要
您必須指定 2 個CIDR範圍。
部署後,即可視需要將其他範圍和限制新增至 AWS WAF 規則。
-
選擇 Next (下一步)。
-
在 Configure stack options (設定堆疊選項) 頁面,選擇 Next (下一步)。
-
在檢視 頁面上,檢視和確認的設定。勾選確認範本會建立 AWS Identity and Access Management
(IAM) 資源,且可能需要 功能 CAPABILITY_AUTO_EXPAND 的方塊。 -
選擇提交以部署堆疊。
您可以在狀態欄中檢視 AWS CloudFormation 主控台中堆疊的狀態。您應該會在大約 20 分鐘內收到 CREATE_COMPLETE 狀態。
重要
如果您使用的是 AWS MGN,則必須先完成 的 AWS MGN先決條件,才能繼續步驟 3。